NCSC Alerts

Er zijn kwetsbaarheden verholpen in procps. De kwetsbaarheden stellen een kwaadwillende op afstand in staat een Denial-of-Service-aanval uit te voeren of verhoogde gebruikersrechten te verkrijgen.

Er bevindt zich een kwetsbaarheid in sssd (System Security Services Daemon). De kwetsbaarheid in sssd stelt een kwaadwillende in staat om onder bepaalde voorwaarden het authenticatie mechanisme te omzeilen.

Er bevindt zich een kwetsbaarheid in sssd. Een kwaadwillende kan de kwetsbaarheid misbruiken voor het verkrijgen van informatie van het systeem. De kwetsbaarheid wordt mogelijk gemaakt door het verkeerd configureren van een gebruikersaccount in het passwd-bestand. Zodra het gebruikersaccount is geconfigureerd zonder homefolder, wordt '/' (de root-directory) teruggekoppeld in plaats van '' (geen homedirectory).

De ontwikkelaars van ClamAV hebben een nieuwe versie uitgebracht. Deze versie verhelpt een Denial-of-Service (DoS) kwetsbaarheid welke kan optreden bij het scannen van een malafide zip-files.

Google heeft meerdere kwetsbaarheden verholpen in Android. Eenkwaadwillende kan de kwetsbaarheden mogelijk misbruiken om gevoeligegegevens in te zien, verhoogde gebruikersrechten te verkrijgen ofmalafide code uit te voeren.

Er is een kwetsbaarheid gevonden in IBM Websphere MQ. Dekwetsbaarheid stelt een kwaadwillende in staat om eenDenial-of-Service te veroorzaken.

Een kwaadwillende kan de out-of-bounds read kwetsbaarhedenmisbruiken door op de virtual machine waarop de gebruiker isingelogd, een Denial-of-Service te veroorzaken of gevoeligeinformatie te achterhalen.

De ontwikkelaars van Joomla! CMS hebben een kwetsbaarheid verholpen waarmee een geauthenticeerde gebruiker met rechten om formulieren te maken deze rechten kan misbruiken om met behulp van zelf gedefinieerde invoervelden willekeurige code uit te voeren met rechten van de applicatie.

Er is een kwetsbaarheid ontdekt in ProFTPd[0]. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te voeren onder de rechten van de applicatie of om elk bestand van de server te kopiëren. De kwetsbaarheid bevindt zich in mod_copy welke op veel distributies standaard aanstaat.

Canonical heeft een kwetsbaarheden verholpen in de Ubuntu voor Mozilla Thunderbird. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Er bevinden zich meerdere kwetsbaarheden in Oracle Java SE. Deze kwetsbaarheden kunnen mogelijk leiden tot toegang tot gevoelige gegevens op afstand of tot een Denial-of-Service.

Onderzoekers hebben meerdere zero-day-fouten ontdekt in de realtime besturingssystemen (RTOS) van VxWorks voor ingebedde apparaten. De kwetsbaarheden leiden tot de volgende categorieën schade:

Kwetsbaarheden verholpen in systemd. De kwetsbaarheden stellen een lokale geauthentiseerde kwaadwillende in staat een Denial-of-Service te veroorzaken en om verhoogde rechten te verkrijgen.

Er bevindt zich een kwetsbaarheid in Bind. Een kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken door onder bepaalde omstandigheden een racecondition kwetsbaarheid te misbruiken en hiermee Denial-of-Service(DOS) te veroorzaken.

IBM heeft kwetsbaarheden verholpen in IBM Spectrum Protect. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Canonical heeft een kwetsbaarheden verholpen in de Ubuntu voor Mozilla Thunderbird.De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Mozilla heeft kwetsbaarheden verholpen in Firefox en Thunderbird. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:

Mozilla heeft nieuwe versies uitgebracht van Firefox, Thunderbird en Firefox ESR om kwetsbaarheden te verhelpen. De kwetsbaarheden stellen een kwaadwillende in staat om een beveiligingsmaatregel te omzeilen, code uit te voeren met gebruikersrechten en om een Denial-of-Service-aanval uit te voeren.

GitLab heeft meerdere kwetsbaarheden in Gitlab CE/EE verholpen. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om beveiligingsmaatregelen te omzeilen, gegevens te manipuleren, een Denial-of-service te veroorzaken of om gevoelige gegevens te bemachtigen.